Zákonné nezákonné, mně je to úplně fuk, klidně ho na složenku napíšu. Ať si to někdo přečte když ho to bude bavit :-)
ad kopírování dokladů: taky mě to neštve, jen to trochu vypovídá o přístupu firmy k informačním systémům :-) Ale to je nakonec věc té firmy, že si takhle zbytečně přidělává práci.
Z hlediska GDPR je RČ obyčejným osobním údajem. Jeho zvláštní ochrana pramení ze zákona o evidenci obyvatel a rodných číslech (133/2000 Sb., ve znění pozdějších předpisů). Zákon umožňuje RČ využívat, jde-li o činnost ministerstev, jiných správních úřadů, orgánů pověřených výkonem státní správy, soudů, vyplývající z jejich zákonem stanovené působnosti, nebo notářů pro potřebu vedení Centrální evidence závětí, stanoví-li tak zvláštní zákon, nebo se souhlasem nositele rodného čísla nebo jeho zákonného zástupce.